可疑文件，求分析

显示全部楼层 · 发表于 2024-2-18 12:52:35

看到卡巴VHO报Zegost的一般都是gh0st二改吧

显示全部楼层 · 发表于 2024-2-18 13:11:38

检测到恶意软件: MEM.Trojan.Farfli.Yara.Gen.wwwab
PID:  7144
Name:  yrKYDP.exe
Executable:  C:\Users\Public\Pictures\pxdaH\yrKYDP.exe
Cmdline:  ['C:\\Users\\Public\\Pictures\\pxdaH\\yrKYDP.exe']
-------------------------
成功: 已终止 PID 为 7144 的进程。
-------------------------

显示全部楼层 · 发表于 2024-2-18 13:16:49

anthonyqian 发表于 2024-2-18 12:29
BadUpdate是什么类型的，好奇…

利用了利用NetSarang公司系列工具的更新程序（tu_rt.exe）加载恶意shellcode

显示全部楼层 · 发表于 2024-2-18 14:35:07

anthonyqian 发表于 2024-2-18 12:29
BadUpdate是什么类型的，好奇…

就以前你上报过的这种https://bbs.kafan.cn/thread-2264112-1-1.html

显示全部楼层 · 发表于 2024-2-20 23:06:41

Drweb found BackDoor.Siggen2.4654.

显示全部楼层 · 发表于 2024-2-20 23:16:44

CP TE 杀

显示全部楼层 · 发表于 2024-2-21 16:26:48

毛豆扫描miss，双击入沙

[可疑文件] 可疑文件，求分析